You are viewing a single comment's thread from:

RE: Using the fingerprint Model of MEOS for Steem?

in #steem5 years ago

Mir fallen bei dieser Verbindung von UIB / Proof of Life und Fingerprint->Key zunächst 3 Probleme ein:
Kann man sich denn keinen Fake-Fingerabdruck ausdenken/generieren, ein Muster dass die jeweilige Erkennungssoftware dann als weitere Person wahrnehmen würde?
Dann kann es doch auch noch passieren dass sich mein Finger verändert? Durch eine Verletzung vielleicht. Eine minimale Änderung würde ausreichen damit da was komplett anderes rauskommt und ich meinen Key nicht mehr generiert bekomme. Also Speichere ich den doch sowieso nochmal auf andere Weise, nur um sicher zu gehen. Und so dient das mit dem Fingerabdruck doch eigentlich nur als eine einfachere Login-Möglichkeit. Damit man nicht jedes mal einen Key eingeben muss. Ist natürlich auch gut für die Bedienfreundlichkeit aber hilft im Betracht auf UIB und Proof of Life nicht weiter.
Und schließlich gibt es doch auch keine Möglichkeit nachzuweisen ob ein Key auch tatsächlich aus einem echten Fingerabdruck generiert wurde oder aus einem Fake-Muster oder auch aus einem völlig anderen Datensatz(wie zB. einem Seed, so wie bisher). Woher soll da also der Nachweis der Echtheit eines Accounts kommen?

Wie diese 3 Punkte gelöst werden sollen ist mir gerade noch nicht klar. Dennoch sehe ich, dass Block one durch Geldverbrennung User anziehen könnte wenn sie so langfristig Denken können wie es ja kaum einer kann(so von wegen "UIB will become best user-acquisition-method in the world") - Könnte also mit einer breiten Userbase, die durch UIB zudem mit Stake/Vote-Power ausgestattet ist, die Grundlage dafür bilden, dass auf mEOS einmal die richtigen Anreize bestehen können, um dann später am besten da zu stehen was Wachstum und Metcalfe angeht. Glaubst du dass wir übermorgen Informationen bekommen werden, ob es ungefähr in die Richtung weiter gehen könnte? oder was wird da überhaupt passieren? Totale Eskalation? Der EOS-Preis reagiert ja sogar schon im voraus darauf.

Sort:  

Volle Zustimmung. Sehr gut hinterfragt! Beim Finger ID werden wie oben im Bild mehrere Merkmale genutzt und wenn eines wegfällt auf andere geweselt die dich immer noch als dich identifizieren. Du kannst sogar mehrere Finger auf dich validieren lassen und die veränderungen dynamisch registrieren. Solche Scaner sind extrem flexibel was das angeht. Lassen sich wie auch Face-ID kaum manipulieren. Aber prinzipiell hast du recht, es gibt immer Spielräume. Daher wäre ein hierachischer Prozess mit mehren Passwörtern bis hin zum Masterkey für große Transaktionen schon immer noch wichtig. Nur der schnelle loggin in den Account bräuchte die biometrische ID.

Und schließlich gibt es doch auch keine Möglichkeit nachzuweisen ob ein Key auch tatsächlich aus einem echten Fingerabdruck generiert wurde oder aus einem Fake-Muster oder auch aus einem völlig anderen Datensatz(wie zB. einem Seed, so wie bisher). Woher soll da also der Nachweis der Echtheit eines Accounts kommen?

Ganz genau, auch ein wichtiger Punkt der gelöst werden musste. Es geht also nur, wenn du den Input (egal ob echt oder synthetisch) auf das eine Gerät auf dem der Loggin statt fand registirerst und diese Information mit einbindest. So dass ausgeschöossen wird das man sich auf Gerät-X, mit 100 synthetischen Keys und 100 verschiedenen Accounts anmeldet. Es geht also tatsächlich nicht um die biometric an sich, sondern um die Interaction mit Geräten und die Interaktion mit Accounts. Es wird also ein Interaktions-Netzwerk generiert welches genau dich identifiziert.

Es gibt Algorithmen um unique user anhand der Netwerkinteraktionen zu identifizieren, sogar für den Bereich auf mehre Plattformen ausgeweitet. Es schränk natürlich nur den pandemischen krankhaften Missbrauch ein, nicht aber Absprachen und Kartelle.

Die opensource Wallet ist raus, biometrische ID ist somit bestätigt. Die jährlichen 10 Millionen EOS hat Block.ONE ausgezahlt bekommen und kann einen Teil der aktuell 80 Millionen USD für Anwerbung nutzen. Sie müssen liefern. Am ende müssen sie mit einem besteheden Social Media Riesen in irgendeiner Weise kooperieren.

Weißt du viel über Fingerprint-ID? Könnte so ein Scanner erkennen ob es sich um einen echten Finger handelt? Durch Wärme- und Schallsensoren oder so könnte ein Scanner damit sogar prüfen ob es sich auch um einen lebenden Finger handelt? Also nicht irgendeine Form von Nachahmung oder im worst case womöglich sogar mein echter Finger nur dass er mir weggenommen wurde, lol.

Wenn ein Unique-User Nachweis anhand von Netzwerkinteraktionen erbracht wird kann jemand der als mehrere Personen agiert zwar auch einen Vorteil bekommen aber so jemand könnte ja auch tatsächlich den Mehrwert von mehreren Nutzern einbringen. Außerdem könnten KIs auch als unique Nutzer durchgehen wenn sie es schaffen ein entsprechendes Verhalten nachzuahmen. Gar nicht mal so abwegig. Auch wenn ich jetzt nicht so genau die Vorstellung davon habe wie so ein Algorithmus funktionieren kann.

Bisher sieht es bei Block.one so aus als würde es eher mit KYC gelöst werden. Zumindest bei der Social Media Plattform. Glaubst du dass dieses Voice was sie jetzt raus bringen das ist was wir als mEOS bezeichnet haben oder kommt da noch was anderes? Sieht ja mehr nach Twitter aus als nach Steem 2.0.

Dan und Blumer haben gestern ein Interview auf Everything-Eos gegeben. Es nennt sich natürlicha uch KYC, ist aber ein Multistep KYC bzw. proof-of-Life, was sich auch aus dem Walletcode ableiten lässt den sie veröffentlicht haben.

Voice ist mehr als ein Frontend und lässt sich auch in Bloggs und Webseiten einbinden. Dadurch dass der Walletcode opensource ist, können auch anonyme lösungen Entwickelt werden. Multiple Accounts fürs Business sind auch möglich, nur hagt man dann eben kein Anspruch aufs tägliche UBI (was ja auch richtig ist).

Ich hab mir nach Jahren der Steinzeit jetzt ein china Smartphone geholt und es lässt mich dank Face-lock ohne dass ich am Gerät bin den Fingersensor garnicht erst aktivieren. Ein Irrer bräuchte also nicht nur deinen Finger, den richtigen Finger (du kannst ja jeden einstellen, sondern auch dein Gesicht.


[Sensor wird über den Metalring aktiviert, das lässt sich noch verarschen aber die Messung selbst nicht, da sie nicht optisch ist]

Zum dem dann auch dein Gerät und deinen Account. Am heilen Gerät kommst du tatsächlich nur mit einem echten Fingerweiter, da der Scanner wie auch ein Touchpad, durch Elektrostatic aktiviert wird und der Scan nicht optisch sondern als elektrische Wiederstandsmessung mit einem Strom erfolgt und nicht nur die obere Hautschicht gemessen wird.

Also musst du entweder die Hardware hacken und einen Scan emulieren, wozu du detailiertes Wissen des Herstellers benötigst (was Geheimdienste und Hackerkollektive zum Teil haben) und dann brauchst du trotzdem alle Daten der Finger (nicht nur oberflächliche Abdrücke sondern die Biometrischen Scans). Da Regierungen und Facebook deine Gesichtsbiometric speichern, wäre es auch nicht unmöglich da ran zu kommen.

Das Interview habe ich jetzt gehört aber natürlich nur die hälfte verstanden. Wäre schön wenn sich dann irgendeine Lösung ergibt beides - also Steem und Voice - parallel zu nutzen. Du bist mehr begeistert als andere. Viele haben haben anscheinend mehr von dem announcement erwartet. Auch der Eos Kurs zeigt das - "Buy the rumors, sell the news"

Ich sehe dass diesen Aufwand niemand betreiben würde ohne dass da eine entsprechende Beute hinter steht. Es sei den ein paar Wahnsinnige wollen dass ich gegen meinen willen ihren Content nach oben vote. Das interessanteste für mich ist jedenfalls der Gedanke direkt mit dem Fingerabdruck eine Aktion zu signieren so dass das ganze System funktioniert ohne dass irgendein abdruck gespeichert wird. Denn das will man ja nicht. Darum ging es in dem Beitrag oben ja auch. Jetzt hast du den Irren in dein neuen Post mit einbezogen. Habe ich das jetzt ausgelöst?

Stell dir vor der Touchscreen übernimmt diese Messung selbst. Jedes mal wenn man mit dem Finger eine weniger wichtige Aktion ausführt wo es nicht um riesige Beträge geht (wie das betätigen eines like buttons). Das könnte sogar so weit gehen dass man gar nicht eingeloggt ist sondern mehrere Personen ein und das selbe Gerät nutzen könnten, weil das Gerät sie ja alle voneinander unterscheiden kann und aufgrund der unterschiedlichen Biometrics auch die durchgeführten Aktionen unterschiedlich signiert.

Jetzt hast du den Irren in dein neuen Post mit einbezogen. Habe ich das jetzt ausgelöst?

ja, ich wollte dich erst taggen aber dachte nacher wird es falsch aufgefasst mit dem irren :D

Stell dir vor der Touchscreen übernimmt diese Messung selbst. Jedes mal wenn man mit dem Finger eine weniger wichtige Aktion ausführt wo es nicht um riesige Beträge geht (wie das betätigen eines like buttons).

das hört sich garnicht mal so schlecht an. Es gibt tatsächlich so ein Patent von Apple.
.

Ja ich bin in der Tat begeistert, biometrics kommt eh. Iphone, Huawai P20, Samsung Galaxy, das sind so die meist verkauftesten Smartphones und sie haben alle bereits diese Mechanismen eingebaut. Smarthomes, Smartcards.

Kamera-Sensoren lassen sich sogar drucken. Hier auf Steem haben die meisten auch KYC... man hat seine Handynummer angegeben. Und die meisten sind was ihre SIM Krate angeht per anti-terror gesetzt identifiziert. Und wenn nicht sind sie es spätestens dann wenn sie Steem auf eine Börse senden.

Nein, warum denn - wahrscheinlich hätte ich mich einfach übers getaggt werden gefreut.

Wie kommt es dass du Immer gleich ein paar Bilder am start hast? Und dann auch noch direkt weist dass es da ein Patent gibt. Wie findest du so etwas? Wahrscheinlich dient das aber nur zu dem Zweck dass ausschließlich der Eigentümer den Touchscreen bedienen kann.

Ok gut :),

krass dass dir das auffällt, mein Hirn kann bestimmte Fakten inklusive dem Ort im Buch oder dem Internet relativ gut abspeichern. Welcher user was und wann geschrieben hat. Diese sogenannten Feed-foward Prozesse findet man meist dann, wenn irgendwas mit den Filtermechanismen (Feed-Back) im Hirn nicht passt. Leider hat das nichts mit der Intelligenz zu tun und auch Kosten: es hapert bei Koordination und komplizierten Rechenaufgaben usw.. Krankhaft wirds, wenn Personen gar nicht vergessen können, die haben meist einen niedrigen IQ. Es ist evolutionär wichtiger für Menschen gesellschaftliche Skills zu haben und Informationen in einen passenden Kontext setzen zu können als große Datenmengen speichern zu können.

Wahrscheinlich dient das aber nur zu dem Zweck dass ausschließlich der Eigentümer den Touchscreen bedienen kann.

ja, kann gut sein. Ist ja auch nur ein Oberflächen-Scan via Infrarot. Aber wie du sagtest, für low-level Prozesse wie Likes vermutlich nicht schlecht.

Hirndoping? Klingt aber nach digitalem Orientierungssinn. So etwas passiert vermutlich je nach dem ob man eine hohe Priorität damit verbindet basierend auf persönlichen Interessen und den Eindrücken die währenddessen außerdem noch auftraten.

Ich habe mir vorgestellt: Ein öffentlicher Screen wo irgendwelche Sachen gezeigt werden. Zb Werbung, so wie das Unternehmen HYGH es ermöglichen will. Die denken natürlich noch nicht so weit aber in dem Umfang stellte ich mir das vor. Jeder könnte die Werbung mit Fingerprint Signatur liken und disliken wenn der Bildschirm das erkennen kann. Aber das ist ja schon ne Stufe weiter und es muss erstmal so weit kommen dass dann nicht irgendein anderer Irrer die Bildschirme kaputt machen kann wenn die schon aus solcher Feinsensorik bestehen.

Coin Marketplace

STEEM 0.28
TRX 0.12
JST 0.034
BTC 63956.43
ETH 3320.30
USDT 1.00
SBD 3.92